CVE-2023-49102
Yüksek
Açıklama
NZBGet 21.1, arşivden çıkarma programlarının (7za ve unrar) yürütülebilir dosya izinlerini koruması nedeniyle kimlik doğrulanmış uzaktan kod çalıştırmaya izin verir. Control yeteneğine sahip bir saldırgan, SevenZipCommand veya UnrarCmd değerini ayarlayarak bir dosyayı çalıştırabilir. NOT: Bu güvenlik açığı yalnızca artık sürdürücü tarafından desteklenmeyen ürünleri etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünNzbget
Yayın22 Kas 2023
İlk görülme22 Kas 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nzbget nzbget | 21.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.